duckduckgo.com — 82/100 (Risc scăzut pentru confidențialitate)
Ultima analiză
Duck Duck Go, Inc. · duckduckgo.com
Detalii raport
Risc scăzut pentru confidențialitateDuckDuckGo își respectă promisiunea de a nu urmări utilizatorii pentru căutarea și navigarea de bază, dar funcțiile sale opționale în creștere (Duck.ai, Sync & Backup) și parteneriatul publicitar cu Microsoft introduc fluxuri de date pe care politica nu le explică pe deplin, în special în ceea ce privește antrenarea inteligenței artificiale și garanțiile de transfer internațional.
Politica de confidențialitate a DuckDuckGo este neobișnuit de puternică pentru un produs tehnologic major: renunță în mod explicit la urmărire, nu salvează adrese IP sau identificatori unici alături de căutări/chat-uri/navigare și nu vinde informații personale. Cu toate acestea, politica are lacune notabile. Nu abordează dacă datele de chat Duck.ai sunt utilizate pentru antrenarea modelelor de inteligență artificială. Recunoaște transferurile de date transfrontaliere, dar nu specifică garanțiile legale, cum ar fi Clauzele Contractuale Tip. Relația publicitară cu Microsoft înseamnă că datele despre clicurile pe reclame ajung la o terță parte printr-un angajament contractual, mai degrabă decât o garanție tehnică. Funcțiile opționale precum Sync & Backup și Email Protection colectează fiecare date personale în conformitate cu sub-politici separate, creând un peisaj de confidențialitate fragmentat. Drepturile utilizatorilor sunt menționate, dar nu sunt detaliate în politica principală însăși.
Evaluare pe categorii
Defalcare a politicii pe domenii cheie de conformitate. Bun = solid, rezonabil = mixt, slab = îngrijorător.
Serviciile de bază nu colectează identificatori persistenți; funcțiile opționale solicită doar ceea ce este necesar și sunt clar opționale (opt-in).
Limbajul simplu este excelent pentru serviciile de bază, dar detaliile critice privind gestionarea datelor Duck.ai și garanțiile de transfer internațional sunt amânate la sub-politici sau omise cu desăvârșire.
Informații anonime partajate cu furnizorii de găzduire/conținut; datele despre clicurile pe reclame ajung la Microsoft printr-un angajament contractual; furnizorii corporativi de SaaS accesează date furnizate voluntar — toate descrise, dar cu o specificitate limitată privind contractele.
Politica recunoaște serverele globale și o echipă distribuită, dar nu oferă detalii despre mecanismele de transfer (CCT, decizii de adecvare sau RCO), doar un angajament vag de a „urma cerințele legale aplicabile”.
Politica nu menționează dacă chat-urile Duck.ai sau alte date sunt utilizate pentru a antrena modele AI; niciun mecanism de opt-in sau opt-out nu este menționat în acest document.
Drepturile sunt recunoscute și este menționată o pagină dedicată a Drepturilor de Confidențialitate, dar drepturile specifice (acces, ștergere, portabilitate, opoziție) nu sunt enumerate în această politică însăși.
Constatări cheie
Clauze notabile, probleme sau practici pozitive identificate (critice primele)
Utilizarea datelor pentru antrenarea AI este complet neatinsă
Politica acoperă chat-urile Duck.ai, dar nu afirmă niciodată dacă conținutul chat-ului este utilizat pentru a antrena modele AI (fie ale DuckDuckGo, fie ale furnizorilor de AI terți precum OpenAI și Anthropic). Având în vedere actualizarea din iunie 2026 care adaugă specific acoperirea Duck.ai, aceasta este o omisiune critică.
Rețeaua publicitară Microsoft primește date despre clicurile pe reclame doar cu un angajament contractual de confidențialitate
Clicurile pe reclame sunt gestionate de rețeaua publicitară a Microsoft. Politica spune că „Microsoft s-a angajat să nu asocieze comportamentul dvs. de clic pe reclame cu un profil de utilizator și să nu stocheze sau să partajeze acele informații în alt scop decât cel contabil”. Acest lucru se bazează pe angajamentul contractual al Microsoft, mai degrabă decât pe o garanție tehnică de anonimizare, creând o dependență de încredere față de o terță parte.
Garanțiile de transfer internațional nu sunt specificate
Politica recunoaște că datele pot fi transferate peste granițe din cauza serverelor globale și a unei echipe distribuite, dar afirmă doar că „vom urma cerințele legale aplicabile” fără a identifica mecanismul legal (de ex., Clauze Contractuale Tip, decizii de adecvare). Acest lucru este insuficient conform Articolului 44 și următoarele din RGPD.
Funcțiile opționale creează un cadru de confidențialitate fragmentat
Duck.ai, Email Protection, Sync & Backup și Abonamentul au fiecare politici de confidențialitate separate. Utilizatorii trebuie să consulte mai multe documente pentru a înțelege imaginea de ansamblu, iar promisiunea de bază „nu vă urmărim” nu se aplică, prin definiție, acestor funcții.
Angajamentul de a nu urmări este aplicat tehnic, nu este doar o promisiune
Politica afirmă că adresele IP și identificatorii unici nu sunt niciodată înregistrați pe disc în asociere cu căutări, chat-uri sau navigare. Aceasta este o garanție tehnică puternică, nu doar un angajament de politică, ceea ce o face semnificativ mai demnă de încredere decât o politică de confidențialitate tipică.
Experimentele anonime folosesc stocarea browserului fără transparență deplină
Politica menționează „experimente anonime pentru a testa diferite design-uri” care folosesc stocarea browserului, dar nu specifică ce date sunt stocate, cum este asigurată anonimitatea sau cum pot identifica utilizatorii aceste experimente sau pot renunța la ele.
Rezumat pentru utilizator
Căutarea și navigarea de bază DuckDuckGo sunt cu adevărat private și nu creează profiluri despre dvs., dar dacă folosiți funcții opționale precum Duck.ai sau Sync & Backup, vă bazați încrederea în politici separate și furnizori de inteligență artificială terți pentru datele dvs.
Postură de conformitate
În mare parte conform cu principiile RGPD, în special minimizarea datelor și limitarea scopului pentru serviciile de bază. Există lacune în ceea ce privește transparența mecanismelor de transfer internațional și utilizarea datelor de antrenament AI pentru Duck.ai.
Transferuri UE
Politica recunoaște transferurile transfrontaliere (echipă distribuită, servere globale), dar afirmă doar că „va urma cerințele legale aplicabile” fără a specifica dacă se bazează pe decizii de adecvare, Clauze Contractuale Tip sau Reguli Corporative Obligatorii. Acest lucru este insuficient de specific conform Capitolului V din RGPD.
Semnale detectate
Date și practici specifice identificate în text
Fragmente probatorii
Citate directe din politică care susțin aceste constatări
We don't save your IP address alongside your searches, Duck.ai chats, or visits to our websites, and we never log IP addresses to disk that could be tied back to you.
Ad clicks are managed by Microsoft's ad network and Microsoft has committed to not associate your ad-click behavior with a user profile and to not store or share that information other than for accounting purposes.
In such scenarios, if any cross-border transfers are necessary, we will follow applicable legal requirements.
We have never sold any personal information. Period.
Lipsă sau neclar
- Utilizarea datelor pentru antrenarea modelelor AI și mecanismul de renunțare (opt-out)
- Mecanisme legale specifice de transfer internațional (CCT, adecvare, RCO)
- Perioade de retenție a datelor pentru datele funcțiilor opționale
- Detalii ale acordului de procesare a datelor publicitare Microsoft
- Inventar al cookie-urilor și stocării locale
- AII (Analiza de Impact asupra Intimității) sau evaluări de interes legitim
- Lista de subprocesori pentru funcțiile opționale
Întrebări de pus
- Conținutul chat-ului Duck.ai este partajat cu furnizori de AI terți (de ex., OpenAI, Anthropic) și, dacă da, acești furnizori îl folosesc pentru antrenarea modelelor?
- Pe ce mecanism legal specific se bazează DuckDuckGo pentru transferurile internaționale de date — Clauze Contractuale Tip, decizii de adecvare sau altceva?
- Ce date exact sunt stocate în stocarea browserului în timpul „experimentelor anonime” și cum pot renunța utilizatorii?
- Pe ce bază legală procesează DuckDuckGo adresele IP și informațiile despre dispozitiv în scopuri de securitate — interes legitim sau consimțământ?
- Care sunt perioadele specifice de retenție pentru datele colectate prin funcții opționale precum Email Protection și Sync & Backup?
- Acordul publicitar cu Microsoft include drepturi de audit pentru DuckDuckGo pentru a verifica conformitatea cu angajamentul de a nu crea profiluri?
Distribuie această analiză
Oricine are acest link poate vedea rezultatul de mai sus.
Creat de DentroChat
Chat AI 100% european pentru toți
Discută cu AI, lucrează cu fișiere, generează imagini și caută pe web. Datele rămân în Europa.
Alte politici de confidențialitate analizate
Vezi toategreenpt.com
82/100
Risc scăzut pentru confidențialitateGreenPT oferă o suveranitate puternică a datelor în UE și o urmărire minimă, dar politica sa este suspicios de tăcută cu privire la faptul dacă datele dvs. de chat sunt folosite pentru a antrena modele de IA și se bazează pe o măsură de protecție slabă pentru transferurile de căutare cu sediul în SUA.
Vezi raportul →berlin.de
80/100
Risc scăzut pentru confidențialitatePolitica de confidențialitate a Cancelariei Senatului din Berlin este în general solidă, folosind consimțământul în două clicuri pentru conținut media de la terți și anonimizarea IP-urilor, deși se bazează pe clauze contractuale standard pentru unii subprocesori din afara SEE și lipsesc clarificările privind antrenarea AI.
Vezi raportul →kolsetu.com
85/100
Risc scăzut pentru confidențialitateKolsetu respectă în general regulile de confidențialitate din UE, dar colectează prea multe date de utilizare, nu are un DPO public și oferă detalii limitate despre unele transferuri internaționale.
Vezi raportul →europealternatives.com
78/100
Risc scăzut pentru confidențialitateEurope Alternatives este un director prietenos cu confidențialitatea care colectează aproape niciun date personal, dar făcând clic pe linkurile partenerilor poate trimite datele tale către terțe părți — inclusiv potențial în afara UE — fără a descrie măsuri de protecție clare.
Vezi raportul →